Silmo

Autre site infecté : celui de Tookborough**, un site anglophone qui proposait une analyse de la toponymie de la Comté. Là aussi, un cheval de Troie hargneux se jette sur vous dès les premières secondes de connexion.

Le retour de l'ange sombre de Wellington et la pub faite autour de son prochain effort cinématographique expliquerait le regain d'attaque contre les sites estampillés "Tolkien" ?
Espérons que ce ne soit qu'une fausse alerte et que ces deux situations restent à la marge...

A votre service.

I.

* et ** bien entendu, je ne donne pas les adresses exactes de ces sites pour éviter que votre excès de curiosité bien naturelle ne vous précipite dans les bras du virus, ce qui m'embêterait fortement, surtout si votre protection n'est pas à jour :/

mais où puis-je trouver des infos sur le virus dont tu parles ? sur le site de symantec ?
j'aimerais bien en savoir plus.
merci d'avance

Vincent

PS : merci à TB pour ce rappel (faire un check-up sur symantec) et bon courage à toi - j'ai eu W32, quelle plaie !

Vincent

Verifie quand même, ça te coûtera rien, d'autant plus que ce virus, même s'il n'est pas dangereux intrinséquement pour les données de ton computer, reste extrêmement chiant (et c'est peu de le dire).

Sinon, pour rassurer tout le monde, le type qui l'avait lancé (un anglais) a été arrêté il y a deux semaines. Mais il se peut qu'il reste encore trace du virus, ici et là (ce sont surtout les entreprises dotées de réseaux qui ont été touchées).

* Grishnakh, virus du Mordor *

Il se présente en général comme un message anodin - l'objet du message risque de vous être familier car en général ce genre de virus se sert des morceaux de documents des personnes contaminées et les utilise en guise d'objet.

Une faille de protection a été décelée dans Internet Explore 5.0 et 5.5. (si vous n'avez pas Outlook ou IE ou bien que vous possèdez les versions 6 de ces logiciels, vous n'êtes pas normalement concerné. Si vous utilisez un Mac et que vous utilisez IE ou Outlook, attention, le virus marche aussi !)

Le danger de ce virus réside dans le fait que celui-ci se charge et s'exécute même si vous ne demandez pas à lire les pièces jointes contenues dans ces fichiers et il se propage rapidement et s'envoie automatiquement à la liste de vos correspondants... !

Comment supprimer ce virus ? C'est parti !

Si vous êtes infectés, vous avez 3 fichiers dans le répertoire Windows/system :

CP_25389.NLS
KDLL.DLL
Kernel32.exe

Déconnectez vous d'Internet, supprimez les Emails douteux (videz la
corbeille d'Outlook). Puis, utilisez la fonction rechercher du bouton "Démarrer" de windows (ou de OS).

Vérifier la présence des fichiers suivants :

kernel32.exe
kdll.dll
cp_25389.NLS

Pour l'éliminer :
1-Supprimer le fichier cp_25389.nls
2-Redémarrer en mode Dos
3-Supprimer kdll.dll et kernel32.dll
4- redémarrer windows

( il est inutile de supprimer la clé kernel32 dans la base de registres )

Pour ne plus être victime de ce genre de virus mettez à jour Internet
Explorer. Attention, les mises à jours sont assez volumineuses (17 Mo), pour ceux qui utilisent une connexion modem, téléchargez-les à des heures de faible trafic (tôt dans la matinée).

Si vous utilisez Internet Explorer 5.0 ou inférieur aller télécharger la mise à jour à cette page :
www.microsoft.com/windows/ie/download/ie501sp2.htm

Si vous utilisez Internet Explorer 5.01 aller télécharger la mise à jour à cette autre page :
http://www.microsoft.com/windows/ie/download/critical/q295106/default.asp

Si vous utilisez Internet Explorer 5.5 aller télécharger la mise à jour ici :
www.microsoft.com/windows/ie/download/critical/q299618/default.asp 

La version 6 n'a pas de problème (connu...). Cela dit, malgré tout, je vous conseille de télécharger la 6.0 (toujours via le site de microsoft. Rassurez vous ça mettra juste à jour votre ancienne version, donc vous ne perdrez aucune de vos anciennes configurations ie ou outlook). Mais si vous préférez rester sur 5 ou 5.5, downloadez les patchs.

Mais ces patches ne suffisent pas. Il faut aussi configurer Outlook Express  et Internet Explorer.

Dans OE : Outils/Options/Securité : cocher la case "Zone Sites sensibles"

Dans IE : Outils/Options/Sécurité : Sélectionner "Sites sensibles", puis cliquer sur "personnaliser le niveau". A téléchargement de fichiers, sélectionner "désactiver".

Profitez-en pour désactiver les controles Active-X pour vous protèger des virus de type Kak.

Pour finir, si comme Lomion, vous avez mis le virus en quarantaine, vérifiez d'abord si les fichiers CP_25389.NLS, KDLL.DLL et Kernel32.exe sont dans votre dossier windows/system. Si c'est le cas, suivez la procédure décrite plus haut, puis enfin, détruisez le virus (avec Mc Afee ou Norton, ou autres).

Si non, détruisez le virus sans passer par la case départ, ne touchez pas 20.000 francs :), c'est fini, 'a plus de virus !

Et mettez à jour vos antivirus par la même occasion !

* Grishnakh, docteur en virologie, à défaut d'autre chose :) *

Cédric.